互联网上的资源并不都是公开的，有些资源需要用户提供身份信息才能访问，这就是认证（authentication）的过程。认证的方式有很多种，其中一种比较简单的方式就是 BASIC 认证。BASIC 认证是一种基于 HTTP 协议的认证方式，它的原理和实践如下：
步骤1：当请求的资源需要 BASIC 认证时，服务器会随状态码 401 Authorization Required，返回 WWW-Authenticate 首部字段（响应头）的响应。该字段内包含认证的方式（BASIC）及Request-URI 安全域字符串（realm）。例如，服务器可能返回这样的响应：
这表示服务器要求客户端提供用户名和密码，才能访问“Secret Area”这个安全域的资源。
步骤2：接收到状态码 401 的客户端为了通过 BASIC 认证，需要将用户ID及密码发送给服务器。发送的字符串内容是由用户名 ID 和密码构成，两者中间以冒号（:）连接后，再经过 Base64 编码处理。然后，客户端将这个字符串放在 Authorization 首部字段（请求头）中，再次向服务器发送请求。例如，客户端可能发送这样的请求：
这表示客户端提供的用户名是“david”，密码是“password”，经过 Base64 编码后得到“ZGF2aWQ6cGFzc3dvcmQ=”这个字符串。
步骤3：服务器收到客户端的请求后，会解码 Authorization 首部字段的值，得到用户名和密码，然后与服务器存储的用户信息进行比对，如果匹配成功，就返回状态码 200 OK 和所请求的资源。如果匹配失败，就返回状态码 401 Authorization Required 和错误信息，要求客户端重新输入用户名和密码。
BASIC 认证的优点是简单易用，不需要额外的软件或硬件支持，只需要浏览器和服务器就可以实现。它的缺点是安全性较低，因为用户名和密码是以明文的形式传输的，即使经过 Base64 编码，也很容易被解码或窃听。因此，BASIC 认证适合用于一些不太敏感的资源的保护，如果需要更高的安全性，可以考虑使用其他的认证方式，如 DIGEST 认证或 SSL 认证。